红队Tips

Khan安全团队

发布于 2022-04-02 11:14:17

2690

发布于 2022-04-02 11:14:17

文章被收录于专栏：Khan安全团队

在Windows上使用prtsc键时，taskhost/taskhostw会试图获得对一个不存在的文件的读取权限。

%windir%\System32\SnapShot

通过创建一个空字节的文件并对访问进行审计，我们可以记录任何一次用户通过这个密钥进行的截图。(仅适用于此密钥)

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2022-03-11，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 Khan安全攻防实验室微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度